TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

ライブラリ: Fastjson

Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測

【要点】 ◎Javaライブラリ「fastjson」に認証不要のリモートコード実行脆弱性が見つかり、修正版は未提供のまま実際の悪用攻撃が世界的に確認されている (Security NEXT)


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022